略與供應商領先狀況：北美企業大調
查》，
101
家擁有資料中心之中大型
受訪企業表示，
2011
年到
2012
年的
資料中心安全支出將會提升
58%
，
其
中大部分的花費主要來自於新硬體設
備的額外花費上。導致上述年度安全
支出提升的關鍵驅動力在於，透過安
全基礎設施效能的升級，來滿足網路
基礎設施的安全需求、大量安全威脅
之控管，以及對全新
DDoS
攻擊的處
理。
事實上，傳統防火牆並無法因應
資料中心擴展上的需求，同時也無法
特別針對那些會對資料中心造成不良
影響的協定及威脅進行安全防護。當
前不論是分散式企業之多功能資料中
心、單一
Web
代管網站環境，抑或
支援
SaaS
應用服務之網際網路資料
中心，莫不展現出立即部署全新資料
中心基礎設施安全方案的強烈意圖。
四、引 領 防 火 牆 新 典 範 的
F5
ADF
自從
F5
旗下
BIG-IP
產品家族
通過
ICSA
實驗室的認證而成為新世
代的網路防火牆之後，
F5
不但寫下
了應用交付從此成為新一代網路防火
牆核心基礎的歷史新頁，同時也為業
界勾勒出真正符合資料中心需求之
新世代防火牆的樣貌及輪廓，更重
要的是，其也為資料中心防火牆的
效能與擴展性樹立新典範。為此，
F5
特 別 推 出 基 於
BIG-IP v11.3
系
統，同時整合
BIG-IP Local Traffic
Manager(LTM)
、
BIG-IP Advanced
Firewall Manager(AFM)
、
BIG-IP
Global Traffic Manager(GTM)
、
B IG- I P Appl i cat ion Secur i t y
Manager(ASM)
等多種安全模組的
應用交付防火牆方案。
F5 ADF
為當前防火牆安全樹立
了全新以應用為中心導向的新視野與
新觀點，並提供了顛覆傳統防火牆窠
臼的許多創新特點：
1.
擴展性與效能兼具：由於
ADF
是
以當前久經市場驗證之最高效能
ADC
為基礎，自然能提供無與倫
比最佳化的擴展能力。
圖一　
ADF
內含
BIG-IP
模組架構圖
195
Technology Forum 2015
雲端
資料
BYOD
與資
網路